孟加拉国政府网站泄露数百万公民的数据


like
like 2023-07-10 13:54:15 48924
分类专栏: 资讯
研究人员Viktor Markopoulos发现,孟加拉国政府的一个网站正在泄露数百万孟加拉国公民的个人信息。
图片

Markopoulos在6月27日发现了这一泄漏事件,并将这一发现报告给孟加拉国政府计算机事件响应小组(CERT)。据TechCrunch报道,泄露的数据包括姓名、电话号码、电子邮件地址和身份证号码。

 

这位研究人员解释说,找到泄露的数据很容易,他告诉TechCrunch,这些数据出现在与SQL错误有关的谷歌查询结果中。

 

"TechCrunch通过使用部分查询受影响的政府网站公共搜索工具来验证泄露的数据是否是合法的。通过这样做,该网站返回了泄露的数据库中包含的其他数据,如申请注册的人的名字,以及他们的父母的名字等。随后他使用了10组不同的数据进行了尝试,都返回了正确的数据。"TechCrunch试图联系孟加拉国的几个政府组织,但没有成功。

 

目前,该政府网站的名称无法公开透露,因为它仍在泄露公民的数据。上述信息的泄露可能使受影响的公民面临网络钓鱼攻击的威胁。Markopoulos补充说,攻击者可以利用这类信息代表公民访问网络应用,并修改和删除应用以及查看生成的验证。

 

信息安全不容忽视,尤其是数据安全,正关乎每个人以及各企事业单位,培养安全人才是大势所趋,高薪行业欢迎你的加入。CISP-DSG认证培训是中国信息安全测评中心联合天融信开发的针对数据安全人才的培养认证,是业界首个针对数据安全治理方向的认证培训。通过认证培训让参训人员切实学到数据安全治理理念,提升人员数据安全的各方面能力。

7月课程安排已出,详情请咨询~

图片

7月开课计划表

图片

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=25906
赞同 0
评论 0 条
likeL2
粉丝 0 发表 77 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2959
【软件正版化】软件正版化工作要点  2878
统信UOS试玩黑神话:悟空  2843
信刻光盘安全隔离与信息交换系统  2737
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1270
grub引导程序无法找到指定设备和分区  1235
华为全联接大会2024丨软通动力分论坛精彩议程抢先看!  165
点击报名 | 京东2025校招进校行程预告  164
2024海洋能源产业融合发展论坛暨博览会同期活动-海洋能源与数字化智能化论坛成功举办  163
华为纯血鸿蒙正式版9月底见!但Mate 70的内情还得接着挖...  159
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!